L'azienda Google ha rilasciato l'aggiornamento Chrome 94.0.4606.71, che risolve 4 vulnerabilità, incluse due problematiche già sfruttate da malintenzionati in exploit (0-day). I dettagli non sono ancora stati divulgati; si sa solo che la prima vulnerabilità (CVE-2021-37975) è causata da accessi a memoria dopo la sua liberazione (use-after-free) nel motore JavaScript V8, mentre la seconda problematica (CVE-2021-37976) porta a una fuga di informazioni. Nell'annuncio della nuova versione è stata anche menzionata la vulnerabilità CVE-2021-37974, legata sempre ad accessi a memoria dopo la liberazione nella realizzazione della modalità Safe Browsing.
Fonte: opennet.ru
